Scatter Spiderハッカー、公判初日に有罪認める – Krebs on Security

今週、英国の2人が、2024年8月に起きたサイバー攻撃に起因する刑事告発で有罪を認めた。 ロンドンへの輸送グレーターロンドン地域の公共交通ネットワークを担当する組織。二人とも多大なサイバー犯罪グループの主要メンバーだった 散らばった蜘蛛そして彼の有罪答弁は、6週間になると予想されていた裁判の初日に行われた。

オーウェン・フラワーズさん（左）18歳とタルハ・ズバイルさん20歳。画像：英国国家犯罪庁（NCA）。

タルハ・ズバイル20歳、イーストロンドン出身、18歳 オーウェン・フラワーズ ウォルソール氏は、ロンドン交通局のコンピュータシステムに対して不正行為を行い、人類の福祉に重大な損害を与える危険性があるという共謀を認めた。 BBCの報道によると、フラワーズ氏だけが、2024年9月に米国に本拠を置く医療提供会社SSMヘルスケア・コーポレーションとサッター・ヘルスをハッキングする計画に参加したことを認めたという。

ズバイル氏は米国の法執行機関からも指名手配されている。 2025年9月、ニュージャージー州の検察当局は、2022年5月から2025年9月までの間に米国法人47社が関与した120件のコンピューターネットワーク侵入に関連し、ズバイル氏と他のスキャタード・スパイダーズのメンバーをコンピューター詐欺、電信詐欺、マネーロンダリングの罪で告発し、グループの被害者に少なくとも1億1,500万ドルの身代金を支払ったとする起訴状を公開した。

2025 年 7 月、KrebsOnSecurity は、英国の小売店に対する Scattered Spider 身代金攻撃に関連して Flowers と Zubair が逮捕されたと報告しました。 マークスとスペンサー そして ハロッズと英国の食品小売業者 協力団体。これらの捜査に詳しい複数の関係筋によると、フラワーズ容疑者はスキャタード・スパイダーズのメンバーで、2023年9月に同グループによるランサムウェア攻撃によりラスベガス運営のカジノの運営が混乱した数日間、匿名でメディアのインタビューに応じていた。 MGM リゾーツ そして シーザーズエンターテイメント。

検察によると、ズバイル氏は賑やかなテレグラムチャンネルの共同司会者だったという。 スターチャットSIM スワッピンググループの本拠地。音声および SMS ベースのフィッシング攻撃を使用して、米国と英国の大手無線プロバイダーの従業員から資格情報を盗みました。その後、このグループはそのアクセスを利用して、標的の電話番号を攻撃者が制御するデバイスにリダイレクトし、被害者の通話やテキストメッセージ (多要素認証用のワンタイムコードを含む) を傍受できるサービスを販売します。

Star Fraud Chat が社内の T-Mobile 従業員ツールにアクセスした後、T-Mobile 顧客を対象とした SIM スワッピングサービスからの領収書。米国検察当局によると、「ロケット・エース」はズバイルのハッカーハンドルネームの一つだった。

ニュージャージー州検察当局は、ズバイルが2022年夏に数百社の従業員からシングルサインオン資格情報を盗む大規模なSMSフィッシングキャンペーンにも関与していたと主張した。この 1 週間にわたる SMS フィッシングキャンペーンにより、以下を含む 130 以上の組織への侵入とデータ盗難が発生しました。 ラストパス、 ドアダッシュ、 メールチンパンジー、 プレックス そして信号。

KrebsOnSecurityは昨年、Zubairには15歳の時に分身がいたと報告した。エヴァリン「侵害された警察や政府の電子メールアドレスを使用して大手テクノロジー企業から顧客データ (ユーザー名、IP/電子メールアドレスなど) を要求する詐欺的な「緊急データリクエスト」を販売したハッカーは、そのリクエストは生死にかかわる緊急の問題に関連しており、裁判所命令を待つことができないと主張しました。

2026 年 4 月、24 歳の英国国籍、スキャッタードスパイダーズのメンバー タイラー・”タイラーブ”・ブキャナン 2022年夏にグループによるSMSフィッシング事件に参加したとして、通信詐欺陰謀と加重個人情報窃盗の罪を認めた。政府は、ブキャナン氏とズバイル氏らがフィッシングキャンペーンで入手した認証情報を利用して、全米の被害者から少なくとも800万ドルの仮想通貨を盗んだと発表した。ブキャナン被告には現時点で10月2日に判決が言い渡される予定となっている。

2025年8月、フロリダ出身の20歳のスキャタード・スパイダーズのメンバーが指名された ノア・マイケル・アーバン 電信詐欺と共謀罪で有罪を認めた後、連邦刑務所で10年の刑を宣告され、賠償金として1300万ドルの支払いを命じられた。

米国司法省は、ブキャナンとともに起訴されたスキャッター・スパイダーの被告とされる3人は依然として以下の罪に問われていると述べた。 アフメド・ホッサム・エルディン・エルバダウィ24歳、別名「エディ」、テキサス州カレッジステーション出身。 エヴァンス・オニャカ・オシボ21歳、テキサス州ダラス出身。そして ジョエル・マーティン・エヴァンス26歳、別名「ジョレオリ」、ノースカロライナ州ジャクソンビル出身。

フラワーズ氏とズバイル氏には、2026年7月15日にロンドンの裁判所で判決が言い渡される。